up1win[.]com
up1win.com की फ़िशिंग और सुरक्षा जाँच
“Up1win: Most Popular Online Crypto Casino Based on Blockchain”
up1win.com — सामग्री अनुपलब्ध (HTTP 502). ब्रांड प्रतिरूपण: Genericcrypto; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 12/93 (alphaMountain.ai, CyRadar, ESET, Forcepoint ThreatSeeker, Fortinet); URLQuery 100 det.; URLScan malicious verdict; PhishDestroy score 95/100. रजिस्ट्रार: Dominet (HK).
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of up1win.com shows a domain created on 3 November 2025 and currently taken offline. The site resolved to 172.67.134.19, an IP owned by Cloudflare (AS13335) located in the United States. Nameservers leland.ns.cloudflare.com and pearl.ns.cloudflare.com confirm Cloudflare hosting. No TLS certificate was observed, indicating an unencrypted HTTP service at the time of acquisition.
The page title “Up1win: Most Popular Online Crypto Casino Based on Blockchain” aligns with the listed scam type of a crypto‑related gambling scheme. The domain was registered through Dominet (HK) Limited, a registrar known to host malicious actors. Gridinsoft assigned a trust score of 0 out of 100, reflecting extreme suspicion. VirusTotal scans recorded 12 detections out of 93 antivirus engines, confirming malicious payload presence.
The site appears on a single security blocklist and has been actively blocked by PhishDestroy. The underlying phishing kit is identified as “Gambler Scam,” a template frequently used to lure victims into depositing cryptocurrency under false pretenses. While the site is no longer reachable, the infrastructure details—Cloudflare IP, lack of HTTPS, and low trust score—remain reusable for future campaigns. Defenders should add 172.67.134.19 and the domain name to blocklists, monitor for newly issued subdomains on the same Cloudflare account, and enforce strict validation of any communications purporting to originate from “up1win.com.” Incident response teams should also flag any email or URL references to the page title or the “crypto casino” narrative as high‑confidence indicators of this threat actor’s modus operandi.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।